HTB Prolab Zephyr Review — PT-BR

Nas últimas três semanas decidi aproveitar minhas férias de uma forma diferente além do Alan Wake II, me desafiando com o ProLab do hackthebox Zephyr.

Introdução

Zephyr é um laboratório que simula um ambiente real de nível intermediário de Red Team. Ele se concentra na exploração de Active Directory, configurações incorretas e habilidades com exploits. Zephyr oferece uma ampla gama de ambientes, visando replicar um cenário corporativo autêntico.

Este laboratório abordará diversas técnicas, como:

• Enumeração
• Linux / windows
• Exploração de vulnerabilidades realistas em AD (Active Directory)
• Ataques de Relay
• Movimentação Lateral
• Ataques SQL
• Escalação de Privilégios
• Ataques a Aplicações Web

Desafios

Bem esse lab é de nível intermediário, e para ser honesto acho que ele é bem equilibrado em dificuldade, não é uma dlc do elden ring antes do nerf, mas também não é um minecraft no modo pacifico, acho que em questão de complexidade da para seguir tendo alguns bons desafios, principalmente para quem está lidando com tópicos como AD pela primeira vez dessa forma.

Mas o principal a se destacar são duas coisas, Resiliência e Paciência. Sem sombra de dúvidas esses pontos são os mais importante para finalizar o lab, pois por se tratar de um ambiente grande e você precisar lidar com diversos cenários e técnicas diferentes, é normal às vezes se perder e errar, e para ser honesto, é isso que faz esse ProLab valer a pena no fim das contas, testar na prática a sua resiliência e paciência para seguir em frente.

Acredito que a maior dificuldade desse lab na minha opinião foi mapear as coisas, pois como lidamos com diversas máquinas, usuários e cenários, se você não documenta ou cria um mapa mental de tudo, você vai ficar ainda mais perdido, então não esqueça de documentar tudo, cada porta, ip, user, não deixe nada de fora, pois uma hora ou outra vai ser necessário revisitar de uma forma diferente alguns pontos, então tente documentar e registrar ao máximo. Eu, por exemplo, utilizei bastante o obsidian para a documentação desse laboratório.

A sensação de estar perdido é normal, pois até na trilha de flags do hackthebox, ele não segue de forma linear, então às vezes quando tiver na dúvida, só siga em frente que uma hora ou outra você vai achar o caminho.

Suporte

Um ponto importante, a comunidade do discord do hackthebox é muito prestativa e acolhedora, se estagnar em algum ponto, não exite em dar uma passada por lá, embora exista muita gente por aí que tem preconceito com quem pede ajuda, acredito que faça parte do processo ter dúvidas, pois ninguém nasce sabendo tudo.

Inclusive meus parabéns ao time do HackTheBox, pois tive uns problemas de conexão e eles responderam rapidamente e me auxiliaram de forma precisa.

Considerações finais

Com base no que o Lab se propõem em abordar, é realmente recomendado dar uma estudada sobre Active Directory, não precisa ser um mestre no assunto, mas um curso prático da udemy de umas 8h ou alguns videos do YouTube sobre o assunto seria bem-vindo, pois é o carro-chefe desse prolab, então alguns conceitos, técnicas e ferramentas você vai precisar ficar mais atento. Agora sobre Pentest em si, parece até clichê, mas realmente pensar fora da caixa e saber pesquisar de forma objetiva também é bem-vindo.

O Prolab Zephyr foi uma ótima experiência, foi incrível aprender coisas novas como Active Directory e Algumas técnicas de exploitation, refinar minha organizar em questão de tempo e documentação foi crucial, acredito que pelo preço, ele vale muito a pena, recomendo a todos que queiram se desafiar e estejam abertos a quebrar a cabeça com alguns desafios hahahah.